Hosts
Дополнительные действия
Hosts — файл локального определения соответствия доменов и IP-адресов.
Находится в C:\Windows\System32\drivers\etc\hosts, может модифицироваться только администраторами компьютера.
Файл Hosts имеет приоритет перед внешними DNS — если домен прописан в Hosts, используется IP-адрес из Hosts, что позволяет, в частности, банить определённые домены, направляя их на локальный адрес 127.0.0.x, который всегда станет возвращать 404 Not Found.
Обычно по умолчанию в файле Hosts есть только определение localhost как синонима 127.0.0.1.
Модификация Hosts — популярное действие вирусов с целью фишинга. Они определяют для доменов популярных сайтов подконтрольные взломщикам ресурсы. После этого пользователь заходит на сайт, видит страницу, идентичную настоящей, и посылает им свои пароли. Для защиты пользователей антивирусы проверяют изменения в Hosts.